Lagune er en arbeidsflyt med åpen kildekode for kun defensiv sikkerhet, som hjelper KI-agenten din med å herde enhver kodebase. Den oppdager hva systemet ditt faktisk gjør, og leder deretter sikkerhetsutbedringene som betyr noe i den konteksten.

Kan Lagune sikre koden min mens jeg bygger den?

Ja. Kommandoen /lagune tar imot hvilken som helst prompt, bygger det du ba om og herder det med sikre standardinnstillinger mens det skrives, veiledet av sikkerhetsprinsippene dine. Deretter reviderer Blue Team-flyten i fem faser det som allerede finnes.

Kan Lagune revidere et eksisterende prosjekt?

Ja. Blue Team-flyten i fem faser reviderer det som allerede finnes: charter fastsetter sikkerhetsreglene dine, detect kartlegger hva systemet gjør og hvor risikoene ligger, plan vurderer hvert funn og kobler det til en utbedring, harden tar i bruk utbedringene, og verify beviser at de holder, og lukker dem.

Hvordan installerer jeg Lagune?

De fleste agenter installerer Lagune som plugin, Gemini CLI og Qwen Code som utvidelse, Pi som pakke og alle andre agenter med npx skills add wellwelwel/lagune. Installasjonssiden viser kommandoen for hver agent. Det fungerer i nye og eksisterende prosjekter, uten API-nøkkel.

Security-Driven Hardening

/Lagune

Hva om sikkerheten var der før, under og etter utviklingen, i stedet for en generisk sjekkliste?

claude plugin install lagune --marketplace wellwelwel/lagune

codex plugin marketplace add wellwelwel/lagunecodex plugin add lagune@lagune

agy plugin install https://github.com/wellwelwel/lagune/tree/plugin-antigravity

opencode plugin add lagune

npx skills add wellwelwel/lagune --skill '*'

gh skill install wellwelwel/lagune --all --scope project

claude plugin install lagune --marketplace wellwelwel/lagune

Dokumentasjon Gi en stjerne på GitHub

UNIVERSELL

ByggHvilken som helst prompt, når som helst

Bygger det prompten din ber om, med sikkerheten som vokter arbeidet mens det skjer, ikke senere.

Fastsetter sikkerhetsreglene for prosjektet ditt, foreslått for deg eller formet etter det du sier.

Leser koden din og kartlegger hva systemet ditt gjør og hvor risikoene ligger.

Gjør det detect fant, om til en forsvarsplan, med én utbedring for hvert funn.

Tar i bruk utbedringene fra planen i koden din, trygt og én om gangen.

Beviser at hver utbedring som er tatt i bruk, holder, og lukker dem som gjør det.

Bygger det prompten din ber om, med sikkerheten som vokter arbeidet mens det skjer, ikke senere.

/lagune

/lagune-charter

/lagune-detect

/lagune-plan

/lagune-harden

/lagune-verify

/lagune

Eksempel

/lagune Lag et dashbord for brukerne av SaaS-en min. De skal kunne endre profilbildet sitt og se alt innholdet de har tilgang til.▍

/lagune Ingenting skjer når brukeren sender inn skjemaet. Finn ut hva det kan være, og rett det.▍

/lagune Frikoble og forbedre payload-logikken.▍

/lagune-charter Vi driver en manga-SaaS: forfattere laster opp originale kapitler, lesere kjøper kreditter med Stripe og bruker dem til å låse opp kapitler, og forfatterne tjener en provisjon per opplåsing. Hjelp oss å hindre at brukerne lekker kapitlene eller tar skjermbilder av dem etterpå.▍

/lagune-charter▍

/lagune-detect▍

/lagune-detect Skann branchen til praktikanten før jeg merger den.▍

/lagune-detect Undersøk alle mulige datalekkasjer▍

/lagune-plan▍

/lagune-plan Planlegg bare funnene med kritisk og høy alvorlighetsgrad inntil videre.▍

/lagune-harden▍

/lagune-harden Ta bare i bruk utbedringene med kritisk og høy alvorlighetsgrad inntil videre.▍

/lagune-verify▍

/lagune-verify Verifiser bare utbedringene med kritisk og høy alvorlighetsgrad som vi har tatt i bruk.▍

Når alt er bevist, er syklusen i ro

Lagune er sikkerhetscopiloten din når du bygger, og ditt Blue Team når du reviderer.

Enten du er utvikler eller ikke.

00:0000:00

Herd mens du bygger

Én kommando, /lagune, gir sikkerhet mens koden skrives, ikke etterpå.

Legg den til i hvilken som helst prompt, så bygger agenten det du ba om som vanlig, nå med sikkerhetskunnskap ved behov.

Inspirert av Spec-Driven

En Blue Team-basert flyt i fem faser, klar til å kjøres.

Den oppdager hva systemet ditt faktisk gjør, kartlegger de tilhørende angrepsvektorene og tar deretter i bruk sikkerhetsarbeidet som passer.

Kunnskap ved behov

Fokuserte sikkerhetsmoduler lastes inn bare for det prosjektet ditt er.

Den henter inn modulen som passer konteksten den finner, fra en katalog som stadig tilpasser seg etter hvert som nye risikoer dukker opp.

Fremdriften i nettleseren din

Et lokalt, privat dashbord følger funnene, utbedringene og bevisene dine live.

En live-visning av sikkerheten i prosjektet ditt mens agenten jobber. Den kjører på maskinen din, og ingenting forlater den.